​Evropská komise vydala dne 28. června 2021 dvě rozhodnutí ve věci odpovídající ochrany ve vztahu ke Spojenému království – jedno podle GDPR a jedno podle směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů.

Úřad pro ochranu osobních údajů zveřejnil v polovině května 2021 souhrnný materiál čítající celkem 12 stran k prokazování totožnosti a zpracování osobních údajů. V daném dokumentu se dozvíte, komu, kdy a jakým způsobem musíte prokazovat svou totožnost.

​Evropský inspektor ochrany údajů (European Data Protection Supervisor (EDPS)) a španělský úřad pro ochranu osobních údajů (Agencia Española de Protección de Datos (AEPD)) zveřejnili společnou zprávu pojednávající o nejčastějších omylech a nedorozuměních týkajících se biometrické identifikace a autentizace.

​Dne 19. března 2020 vydalo Ministerstvo zdravotnictví ČR podle § 69 odst. 1 písm. i) a odst. 2 zákona o ochraně veřejného zdraví mimořádné opatření č.j. MZDR 12398/2020-1/MIN/KAN, jimž uložilo informační povinnost podnikatelům zajišťujícím veřejnou mobilní komunikační síť a bankám. Cílem opatření je zajistit ochranu obyvatelstva a prevenci nebezpečí vzniku a rozšíření onemocnění covid-19 způsobené novým koronavirem SARS-CoV-2. Co přesně opatření přináší?

​Úřad pro ochranu osobních údajů poskytl krátké vyjádření ke zpracování osobních údajů v souvislosti s probíhajícím šířením koronaviru. Udělal tak vzhledem k množícím se dotazům týkajících se zpracování osobních údajů v souvislosti s probíhající nákazou koronavirem (onemocněním COVID-19) a s přihlédnutím k aktuální situaci a současným opatřením Vlády ČR a ústředních orgánů.

Minulý týden jsem psal o povinnosti správce ohlásit porušení zabezpečení osobních údajů dozorovému úřadu, kterým je v České republice Úřad pro ochranu osobních údajů. V článku níže se podíváme blíže na povinnost správce oznámit porušení zabezpečení osobních údajů přímo subjektům údajů (fyzickým osobám, jejichž osobní údaje zpracovává). Podíváme se jak na to, co k problematice říká obecné nařízení o ochraně osobních údajů (GDPR), tak na několik příkladů z praxe.

​Jakékoli porušení zabezpečení osobních údajů musí správce bez zbytečného odkladu a pokud možno do 72 hodin od okamžiku, kdy se o něm dozvěděl, ohlásit Úřadu pro ochranu osobních údajů. Nemusí tak učinit jenom pokud je nepravděpodobné, že by toto porušení mělo za následek riziko pro práva a svobody fyzických osob. Pokud není ohlášení učiněno do 72 hodin, ale až později, musí být současně s ním uvedeny důvody zpoždění.